Vulnerabilidades

El Administrador RAID proporcionado por Century Corporation registra un servicio de Windows con una ruta de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios del Sistema.

El plugin Plugin Archiver de The Hack Repair Guy para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.0.4, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función bulk_remove(). Esto hace posible que atacantes no autenticados realicen la eliminación…

Linkr es un sistema ligero de entrega de archivos que descarga archivos desde un servidor web. Las versiones de Linkr hasta la 2.0.0 inclusive no verifican la integridad ni la autenticidad de los archivos de manifiesto .linkr antes de utilizar su contenido, lo que permite que un manifiesto manipulado inyecte entradas…

IBM AIX 7.2, 7.3, IBM VIOS 3.1 y 4.1, cuando están configurados para usar la autenticación de red Kerberos, podrían permitir que un usuario local escriba en archivos del sistema con privilegios de root debido a una inicialización incorrecta de variables críticas.

El plugin Plugin Archiver de The Hack Repair Guy para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de los archivos en la función prepare_items en todas las versiones hasta la 2.0.4 inclusive. Esto permite que atacantes autenticados, con acceso de nivel…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Langchaingo admite el uso de la sintaxis de jinja2 al analizar las plantillas de prompts, que a su vez se analizan mediante la biblioteca gonja v1.5.3. Gonja admite la sintaxis include y extends para leer archivos, lo que provoca una vulnerabilidad de inyección de plantillas en el lado del servidor en langchaingo, que…

Daikin Europe N.V La Security Gateway es vulnerable a una omisión de autorización mediante una vulnerabilidad de clave controlada por el usuario, que podría permitir a un atacante eludir la autenticación. Un atacante no autorizado podría acceder al sistema sin credenciales previas.

AIRI es un Grok Companion autoalojado basado en inteligencia artificial. En la versión v0.7.2-beta.2, en la ruta `packages/stage-ui/src/components/MarkdownRenderer.vue`, el contenido Markdown se procesa mediante el composable useMarkdown y el HTML resultante se renderiza directamente en el DOM usando v-html. Un…

Se ha identificado una debilidad en DJI Mavic Spark, Mavic Air y Mavic Mini 01.00.0500. Se ve afectada una función desconocida del componente Telemetry Channel. La ejecución de una manipulación puede conducir al uso de una clave criptográfica codificada de forma fija. El atacante necesita estar presente en la red…

Se ha descubierto un fallo de seguridad en Display Painéis TGA hasta la versión 7.1.41. Este problema afecta a una funcionalidad desconocida del archivo /gallery/rename del componente Galeria Page. La manipulación del argumento current_folder provoca un path traversal. El exploit se ha hecho público y puede ser…

El plugin MyBrain Utilities para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'mbumap' del plugin en todas las versiones hasta la 1.0.8 inclusive, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida de los…

DeepChat es un asistente inteligente que utiliza inteligencia artificial. Antes de la versión 0.3.5, en el componente de renderizado de gráficos Mermaid, existe una operación de riesgo que utiliza directamente `innerHTML` para establecer el contenido del usuario. Por lo tanto, cualquier contenido malicioso renderizado…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en pixeline Pixeline's Email Protector pixelines-email-protector que permite XSS almacenado. Este problema afecta a Pixeline's Email Protector: desde n/a hasta <= 1.3.8.

Existe un problema de base de datos abierta en el producto y la versión afectados. El problema de seguridad se deriva de una instancia de Redis excesivamente permisiva. Esto podría resultar en que un atacante en la intranet acceda a datos sensibles y en una posible alteración de los datos.

MONAI (Medical Open Network for AI) es un conjunto de herramientas de IA para imagen sanitaria. En las versiones hasta la 1.5.0 incluida, la función `pickle_operations` en `monai/data/utils.py` gestiona automáticamente los pares clave-valor de diccionario que terminan con un sufijo específico y los deserializa…

MONAI (Medical Open Network for AI) es un conjunto de herramientas de IA para el diagnóstico por imagen en el ámbito sanitario. En las versiones hasta la 1.5.0 incluida, en `model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)` en monai/bundle/scripts.py, `weights_only=True` se…

MONAI (Medical Open Network for AI) es un conjunto de herramientas de IA para el diagnóstico por imagen en el ámbito sanitario. La función extractall `zip_file.extractall(output_dir)` se utiliza directamente para procesar archivos comprimidos. Se emplea en muchos puntos del proyecto. En las versiones hasta la 1.5.0…

xgrammar es una biblioteca de código abierto para la generación estructurada eficiente, flexible y portátil. Un optimizador de gramáticas introducido en la versión 0.1.23 procesa gramáticas grandes (>100k caracteres) a velocidades muy bajas, y puede utilizarse para provocar una denegación de servicio (DoS) contra…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gourl GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership gourl-bitcoin-payment-gateway-paid-downloads-membership que permite XSS almacenado. Este problema afecta a GoUrl Bitcoin Payment…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de George Sexton WordPress Events Calendar Plugin – connectDaily connect-daily-web-calendar que permite XSS almacenado. Este problema afecta a WordPress Events Calendar Plugin – connectDaily:…

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en KaizenCoders Enable Latex enable-latex que permite XSS almacenado. Este problema afecta a Enable Latex: desde n/a hasta <= 1.2.16.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en KaizenCoders Table of content content-table que permite XSS almacenado. Este problema afecta a Table of content: desde n/a hasta <= 1.5.3.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Yaidier WN Flipbox Pro wn-flipbox-pro que permite XSS reflejado. Este problema afecta a WN Flipbox Pro: desde n/a hasta <= 2.1.

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en aitool Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One ai-auto-tool permite la falsificación de petición del lado del servidor. Este problema afecta a Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT )…